Użytkownicy internetu wciąż są narażeni na cyberataki wykorzystujące luki w PHP, szczególnie za pośrednictwem mniejszych stron, którym instalacja aktualizacji wydanej w środę może zająć tygodnie, według Mitchella Amadora, CEO platformy bug bounty Immunefi.

„To jest apokalipsa podatności” realizująca się według harmonogramu, w której odkrywanie podatności stało się tanie, a ich naprawa pozostaje kosztowna — powiedział Amador w rozmowie z Cointelegraph.

„Przez najbliższe kilka tygodni traktuj każdą stronę, na się którą logujesz, tak jakby mogła być już skompromitowana” — powiedział Amador. Ostrzegał użytkowników przed ponownym używaniem haseł i zalecił ostrożność przy łączeniu kryptowalutowych portfeli ze stronami internetowymi. Wezwał również do odwoływania nierozpoznanych zatwierdzeń tokenów — stałych uprawnień pozwalających zewnętrznym kontraktom pobierać środki z połączonego portfela, dopóki nie zostaną jawnie odwołane.

Uwagi Amadora pojawiły się niecały tydzień po tym, jak PHP Foundation przyznało, że z powodu braku zasobów opóźniło naprawę krytycznej luki bezpieczeństwa po raz pierwszy zidentyfikowanej w 2024 roku. Deweloperzy PHP tego samego dnia wydali awaryjne poprawki dla dwóch krytycznych podatności, ale poszczególne strony muszą zainstalować aktualizacje niezależnie. Ponieważ PHP działa na serwerze każdej strony, poprawki nie zapewniają ochrony, dopóki operator ich nie zastosuje.

W wywiadzie dla Cointelegraph opublikowanym w czerwcu Amador powiedział, że rozprzestrzenianie się najnowszych modeli sztucznej inteligencji przechyliło scenę cyberbezpieczeństwa na korzyść atakujących. Powiązał tę zmianę z „apokalipsą podatności” i ponownym wzrostem liczby ataków na zdecentralizowane finanse (DeFi).

Odsetek programów z potwierdzoną krytyczną podatnością w zależności od czasu funkcjonowania. Źródło: Immunefi.

Immunefi określa się jako największa na świecie platforma bug bounty. Według jej strony głównej firma wypłaciła do dziś 140 milionów dolarów nagród w ramach 650 protokołów.

Luka w PHP przyciągnęła miliony prób wykorzystania w ciągu godzin

CEO Cloudflare Matthew Prince powiedział, że sieć odnotowała miliony prób wykorzystania luk w ciągu 24 godzin po publicznym ujawnieniu podatności w PHP, a także tysiące prób jeszcze przed ich ujawnieniem. Twierdził to w czwartkowym poście na X.

Około jedna na pięć stron na świecie kieruje ruch przez Cloudflare, według firmy zajmującej się infrastrukturą internetową, która pomaga stronom ładować się szybciej i chroni użytkowników przed zagrożeniami cybernetycznymi.

Według szacunków serwisu badawczego W3Techs PHP zasila około 69% stron ze znanym językiem programowania po stronie serwera. Podatności mogą pozwolić atakującym na rozprzestrzenianie złośliwego oprogramowania lub wstrzykiwanie złośliwych skryptów na strony na całym świecie.

Dział cybernetyczny FBI ostrzegł również, że podatności mogą pozwolić złośliwym podmiotom na „zdalne wykonanie kodu w jądrze PHP, potencjalnie naruszając poufne dane i sieci”, zgodnie z środowym postem na X. Zdalne wykonanie kodu uznawane jest za jedną z najpoważniejszych klas podatności internetowych, ponieważ udany atak może dać atakującemu bezpośrednią kontrolę nad dotkniętym serwerem.